Кольца защиты

Привилегии

Определяют возможность:

– __________ _ __________________;

– выполнения _________________________ _______________.

Система привилегий – иерархическая четырехуровневая.

Уровни привилегий:

– нумеруются от 0 (неограниченные возможности доступа) до 3;

– применимы к:

– дескрипторам;

– селекторам;

– задачам;

– операциям ввода-вывода.

Привилегии задач (Task Privilege)

Оказывают влияние на _______________ _______________ _ ___________________ __________________.

Текущий уровень привилегий задачи CPL (Current Privilege Level) определяется двумя младшими битами регистра CS.

Задача, выполняемая на нулевом уровне привилегий, имеет доступ ко всем сегментам, описанным в GDT, и является самой _________________________.

Задача, выполняемая на уровне 3, имеет самые __________________ права доступа.

CPL может изменяться только при передаче управления к новому сегменту через дескриптор шлюза.

При инициации задачи с помощью механизма переключения задач ее выполнение начинается на уровне CPL, указанном _______________ ____________ ____________ _ ____.

Привилегии дескриптора (Descriptor Privilege)

Задаются полем DPL байта управления доступом.

DPL определяет _______________ _______ уровня привилегий, с которым возможен доступ к данному дескриптору (за исключением дескриптора LDT):

– наиболее защищенный дескриптор – DPL=_, доступен только задачам с ____=_;

– наименее защищенный дескриптор – DPL=_, доступен задачам с _______ ____.

Привилегии селектора (Selector Privilege)

Задаются полем RPL (Requested Privilege Level) _____________.

С помощью RPL можно «урезать» эффективный уровень привилегий EPL (Effective Privilege Level): ____ = ____ {____; ____}.

Селектор с RPL=_ не вводит дополнительных ограничений.

Дата добавления: 2014-01-11